检索结果-内蒙古大学图书馆

作者：汪骏飞合肥工业大学

学位级别：硕士

IPSec协议是下一代网络安全标准,而作为IPSec协议中的密钥交换协议——IKE协议又对IPSec协议的安全性起着重要作用,密钥交换协议能否正确的实施关系到IPSec协议的安全与否,乃至关系到建立在IPSec协议之上的虚拟专有网络(VPN)的安全与否... 详细信息

IPSec协议是下一代网络安全标准,而作为IPSec协议中的密钥交换协议——IKE协议又对IPSec协议的安全性起着重要作用,密钥交换协议能否正确的实施关系到IPSec协议的安全与否,乃至关系到建立在IPSec协议之上的虚拟专有网络(VPN)的安全与否。本文通过对IKE协议的讨论,说明了IKE协议在网络安全中起到的重要作用,指出了IKE协议对于转码载荷攻击和密钥管理复杂方面的弱点,并提出了解决方案。作者在本文中主要做了以下工作: (1) 提出IKE协议无法抵抗转码载荷攻击的弱点,并提出改进方案; (2) 提出IKE协议管理密钥复杂的问题; (3) 提出将可信任第三方引入IKE协议,解决IKE协议密钥管理复杂的问题。并以Kerberos服务为例子,设计了实现将可信任第三方引入IKE协议的实现方案。

关键词：密钥交换 IKE协议可信任第三方 Kerberos协议

来源：评论

学校读者我要写书评

暂无评论

UMTS环境下VASP安全计费问题的研究

引用

计算机工程 2005年第1期31卷 146-147,186页

作者：曾炜高自立荆金华张根度复旦大学计算机系上海200433

2G和3G的一个重大区别就是VASP(Value-Added Service Provider,增值服务提供商)的大量出现。该文介绍了一个适用于 UMTS环境、对VASP实现安全计费的模型及其协议。介绍了协议如何实现,以获得灵活、高效和不可抵赖的计费。最后还分析了... 详细信息

2G和3G的一个重大区别就是VASP(Value-Added Service Provider,增值服务提供商)的大量出现。该文介绍了一个适用于 UMTS环境、对VASP实现安全计费的模型及其协议。介绍了协议如何实现,以获得灵活、高效和不可抵赖的计费。最后还分析了协议的一些突出特点,列举出协议中的一些问题并给出了可能解决方法。

关键词：通用移动电及系统增值服务提供商计费微支付可信任第三方

来源：评论

学校读者我要写书评

暂无评论

形式化验证可信第三方角色的性质

引用

计算机应用 2010年第12期30卷 112-115页

作者：冯源太原师范学院数学系太原030012

随着电子商务的发展,电子商务协议中受信任的第三方担负着越来越重要的角色。针对电子协议的安全性,用形式化的方法(如CCS)对几种带有可信任第三方平台的电子商务协议进行描述,并用模型检测的方法对安全协议的几种性质进行了阐述和验证。

关键词：可信任第三方 CCS 公平性可追究性

来源：评论

学校读者我要写书评

暂无评论

一种高效的WSN节点身份的分布式认证研究

引用

小型微型计算机系统 2014年第11期35卷 2459-2463页

作者：周治平庄学波江南大学物联网工程学院江苏无锡214122

针对现有的基于地理位置信息的无线传感器网络节点身份认证方案存在的通信开销大、计算重复度大、节点位置信息暴露率高等问题,提出一种高效的节点身份认证方案.方案对网络部署区域进行局部目标区域划分,在目标区域内利用欧氏距离计算... 详细信息

针对现有的基于地理位置信息的无线传感器网络节点身份认证方案存在的通信开销大、计算重复度大、节点位置信息暴露率高等问题,提出一种高效的节点身份认证方案.方案对网络部署区域进行局部目标区域划分,在目标区域内利用欧氏距离计算出与目标节点最短路径的该区域边界节点,该边界点的认证通过给目标区域授权第三方可信任的门限节点来实现.此外,考虑节点位置信息的安全性,给节点增设可更新的密码信息.在相同仿真参数设置下,改进方案与DBNA算法和IDNAS算法比较,网络通信开销降低75%,传感网络节点位置信息暴露率维持在5%左右.

关键词：无线传感器网络安全认证节点认证区域划分位置信息可信任第三方

来源：评论

学校读者我要写书评

暂无评论

一种高安全的电子投票系统的设计与实现

一种高安全的电子投票系统的设计与实现

引用

作者：石培荣电子科技大学

学位级别：硕士

随着互联网技术的日益成熟,学者们摸索出了电子投票的新型选举方式。电子投票就是在互联网上实现选举,比起以往的人工投票,电子投票依托电脑终端和互联网技术实现,因而有效避免了人工错误,进而保障了投票结果的客观真实性。本文开篇阐... 详细信息

随着互联网技术的日益成熟,学者们摸索出了电子投票的新型选举方式。电子投票就是在互联网上实现选举,比起以往的人工投票,电子投票依托电脑终端和互联网技术实现,因而有效避免了人工错误,进而保障了投票结果的客观真实性。本文开篇阐述了目前现行的电子投票方式——***等设计的方案(记为CGS方案)、陈智扬等设计的方案(记为CZ方案)、Civitas方案。但是上述方案均存在一定的问题和不足。针对这些问题,本文所设计的系统结合CGS方案和Civitas方案提到的电子公告牌技术,借鉴CZ方案中智能卡的唯一ID标志,减少对中央机构和可信任第三方的依赖。具体工作如下:首先,在CGS方案的基础上,参考CZ和Civitas方案的研发思路,根据相关理论,本文摸索到了一种便捷、可靠的电子投票方式。同其他方案相比,该方案更加简单,同时也满足电子投票系统的基本特性。其次,本文中所提到的系统采用用户注册的方式解决匿名投票的问题,采用绑定用户IP地址的方法来解决抗滥用的问题,采用电子公告牌的方法来解决认证的问题,同时,采用HASH函数对用户的密码进行散列,以保障电子公告牌显示的信息是用户唯一可见的。最后,CGS方案基于完全可信的通信信道、CZ方案则基于可信任的第三方,而在网络环境中,完全可信的第三方几乎无法实现。故本文所设计的系统采用唯一身份ID标志。因此,本文中所提到的方案降低了系统对于可信任第三方的要求,使得它变得更为简洁。

关键词：选举零知识证明电子投票可信任第三方

来源：评论

学校读者我要写书评

暂无评论

高效、安全、民主的电子投票方案的设计和分析

高效、安全、民主的电子投票方案的设计和分析

引用

作者：郑丽南京航空航天大学

学位级别：硕士

随着Internet技术的迅速发展,一种新的投票技术——电子投票出现了。电子投票是投票过程的电子化,与传统的人工投票相比,电子投票不仅可以节省大量的人力物力资源;而且还可以减少种种人为的因素,做到更公平,更安全,更高效。本文详细地... 详细信息

随着Internet技术的迅速发展,一种新的投票技术——电子投票出现了。电子投票是投票过程的电子化,与传统的人工投票相比,电子投票不仅可以节省大量的人力物力资源;而且还可以减少种种人为的因素,做到更公平,更安全,更高效。本文详细地介绍并分析了三个基于同态加密的电子投票方案——***等设计的方案(记为CGS方案)、***等设计的方案(记为HS方案)和***等设计的方案(记为KO方案)。着重讨论了电子投票方案的民主性,并证明了满足民主性的充分必要条件。在CGS方案的基础上,参考HS方案和KO方案的设计思想,本文设计了一个高效、安全、民主的电子投票方案——ZZ方案。同其他方案相比,ZZ方案具有更好的安全性——利用前摄性秘密共享来保证私钥分片的安全;ZZ方案具有更好的投票效率——采用非交互式零知识证明协议来证明选票密文的有效性,且在选票密文的生成过程中,只加密投票者选举的那个候选人对应的选票明文;ZZ方案具有更好的计票效率——运用特定整数背包密码攻击算法的思想来求解投票结果向量;更重要的是,在ZZ方案中,由多个可信任第三方和投票者共同生成盲化因子,从而在大大降低可信任第三方安全要求的基础上满足民主性。同时,本文还设计了基于动态规划思想攻击0-1背包密码的基本算法和改进算法,以及特定整数背包密码的攻击算法。ZZ方案就是运用这种整数背包密码攻击算法的思想,使得求解投票结果向量所需的乘除法次数由O( )降到O ( M - 1)。

关键词：前摄性秘密共享同态ElGamal加密零知识证明电子投票可信任第三方

来源：评论

学校读者我要写书评

暂无评论

防御DDoS攻击的新型密钥交换协议研究

防御DDoS攻击的新型密钥交换协议研究

引用

作者：姜华林西南大学

学位级别：硕士

Internet的应用己从军事、科研与学术领域进入商业、传播和娱乐等领域,成为发展最快的传播媒介。然而许多企业的局域网与Internet互联带来了重大的安全问题,虚拟专用网(VirtualPrivate Network,VPN)技术能够很好地解决这一安全问题,虚... 详细信息

Internet的应用己从军事、科研与学术领域进入商业、传播和娱乐等领域,成为发展最快的传播媒介。然而许多企业的局域网与Internet互联带来了重大的安全问题,虚拟专用网(VirtualPrivate Network,VPN)技术能够很好地解决这一安全问题,虚拟专用网技术是指在公共网络中建立专用网络,数据通过安全的“加密通道”在公共网络中传播的技术。IPSec(IP Security协议)是构建VPN的主流协议之一,它是IETF组织为在IP层提供安全通信而制定的网络安全标准,是一个与IP协议栈紧密结合的安全协议族,能为IP及其上层协议提供安全保证。两台计算机在交换数据之前必须首先建立安全关联SA(Secruity Association),就双方需要如何保护信息、如何交换信息等公用的安全设置达成一致。因特网密钥交换(IKE,Internet Key Exchange)协议是IPSec协议簇的重要组成部分。目前,IKE已经成为IPSec实现中首选的密钥交换协议。它负责动态协商、身份验证和管理安全关联。IKE协议的安全性决定了通信双方协商的共享密钥的可靠性以及通信的安全性。然而由于它是一种混合型的协议,其自身的复杂性不可避免带来一些缺陷,导致它在安全性、效率和实现方面都存在很多问题。近年来,对IKE协议的分析和改进己成为网络安全领域的一个研究热点。所以提出IKEv2协议和JFK(Just Fast Keying)协议作为IKE协议的替代协议,目的在于简化协议,并尽量解决IKE中存在的问题。从实用和简便的角度,JFK协议比IKE协议更加安全、高效和简单。然而无论是基础版本IKEv1还是改进版本IKEv2及JFK,都还存在着很多漏洞和安全问题。本文首先介绍DoS攻击。在其基础上,引出分布式的拒绝服务攻击(DDoS)。DDOS是近年来出现的一种特殊形式的拒绝服务(DoS)攻击。它采用了分布、协作的大规模攻击方式。DDoS攻击和普通DoS的攻击原理是一样的,但是与早期的DoS攻击由单台攻击发起,单兵作战相比较,DDoS实现是借助数百台,甚至数千台被植入攻击守护进程的攻击主机同时发起的集团作战行为。主要目标是较大的站点,像商业公司、搜索引擎和政府部门的站点。由于DDoS攻击拥有更多攻击源,破坏力更大,因此检测和防御工作也更加困难。DDoS攻击已经严重威胁Internet的安全,成为目前网络安全界研究的热点。其次介绍了IKE协议的结构及原理,研究了密钥交换协议IKEv1、IKEv2及JFK的工作机制,重点介绍了基于预共享密钥认证的IKEv1主模式协议的认证和协商机制,并阐述了IKEv2针对IKEv1存在的问题做出的改进。然后简要介绍了BAN类逻辑形式化的逻辑分析方法,说明了逻辑方法在密钥安全性分析上的重要性。在对SVO逻辑的分析研究中发现了SVO逻辑形式化证明复杂密钥交换协议的缺陷和不足,针对SVO逻辑的这些缺陷和不足,本文对其进行了必要的修改和扩展,使其逻辑关系更为严格,同时重新定义了一种新的适用于分析复杂密钥交换协议的形式化验证方法——SVO+逻辑。接着再利用改进的SVO+逻辑分析了IKEv1、IKEv2及JFK协议存在的安全问题,通过实例分析验证,SVO+逻辑是实用和有效的。本文重点针对现有密钥交换协议在保护通信双方身份信息和防御DDoS攻击方面的不足,提出了基于可信任第三方的辅助认证下实现的新型密钥交换协议,称为TKE(Trusted KeyExchange可信任密钥交换协议)。在文中较为详细地定义了可信任密钥交换协议要达到的安全预期目标、协议的消息格式和报文的具体内容以及交换方式等,并对提出的可信任密钥交换协议进行了可行性及安全性论证:同时利用SVO+逻辑形式化语言分析证明了该TKE协议除了能达到密钥交换协议所要求的一般安全目标外还能有效地保护双方通信实体的身份信息和防御DDoS攻击,因此达到了密钥交换协议TKE设计的预期目的。

关键词：密钥交换拒绝服务攻击 SVO+逻辑可信任第三方可信任密钥交换

来源：评论

学校读者我要写书评

暂无评论

带第三方支付平台的网上购物系统的CCS描述

引用

太原师范学院学报（自然科学版） 2011年第2期10卷 94-97页

作者：冯源太原师范学院数学系山西太原030012

随着互联网技术的发展和应用领域的扩大,电子商务得以蓬勃发展,在电子商务协议中,受信任的第三方担负着越来越重要的角色.当然,在电子商务中安全性问题也受到人们的广泛关注.文章用CCS对带第三方支付平台的电子交易系统进行了描述,并用... 详细信息

随着互联网技术的发展和应用领域的扩大,电子商务得以蓬勃发展,在电子商务协议中,受信任的第三方担负着越来越重要的角色.当然,在电子商务中安全性问题也受到人们的广泛关注.文章用CCS对带第三方支付平台的电子交易系统进行了描述,并用模型检测的方法对安全性进行了阐述和验证.

关键词：可信任第三方 CCS 安全性网上购物系统

来源：评论

学校读者我要写书评

暂无评论

电子商务交换协议分析研究

引用

数据通信 2005年第5期 14-16页

作者：王海艳王汝传南京邮电大学计算机科学与技术系

电子商务已成为当今交易市场中一个比较重要的组成部分,电子交易中的交换协议对交易能否正常进行起决定性作用。首先阐述了电子交易与普通交易的区别,对目前已有的诸多公平交易协议进行了分类,着重分析了它们中存在的主要问题并给出了... 详细信息

电子商务已成为当今交易市场中一个比较重要的组成部分,电子交易中的交换协议对交易能否正常进行起决定性作用。首先阐述了电子交易与普通交易的区别,对目前已有的诸多公平交易协议进行了分类,着重分析了它们中存在的主要问题并给出了一些解决的办法和建议。

关键词：电子商务协议公平性交换可信任第三方协议分析电子商务交易市场电子交易组成部分交换协议决定性重分析

来源：评论

学校读者我要写书评

暂无评论

Yahalom协议的安全性分析及其改进方法

引用

微机发展 2005年第4期15卷 96-97页

作者：李国民西南交通大学信息安全与国家计算网格实验室四川成都610031

对Yahalom协议的安全性进行了较详细的分析,发现Yahalom协议遭受攻击的主要原因是协议中交换的消息无定长、消息的相似性及对称性;在网络或通信中,存在着执行流程(消息)的交错,即流程不是按设计者设想的串行顺序执行的。在这些情况下系... 详细信息

对Yahalom协议的安全性进行了较详细的分析,发现Yahalom协议遭受攻击的主要原因是协议中交换的消息无定长、消息的相似性及对称性;在网络或通信中,存在着执行流程(消息)的交错,即流程不是按设计者设想的串行顺序执行的。在这些情况下系统就存在很大的安全漏洞,极易遭受并行或重放攻击。文中提出了一种完全基于可信任第三方的改进方法,从而避免了此类并行或重放攻击。

关键词： Yahalom协议安全性并行攻击重放攻击可信任第三方

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：